ニュース

YJK365 Securityからのお知らせと最新情報

ニュース / 2026.06.04

「GitHub Enterprise Server」にクリティカル脆弱性 — CVE-2026-9312(SSRF)など複数修正

概要 GitHub Enterprise Server(GHES)に複数の脆弱性が発見され、2026年5月26日(現地時...

記事を読む
YJK365

ニュース / 2026.06.03

「優良さんぱいナビ」への不正アクセスでID・パスワード等が漏えいの可能性『産業廃棄物処理事業振興財団』

概要 公益財団法人産業廃棄物処理事業振興財団は2026年5月28日、同財団が運営する「優良さんぱいナビ」および関連システ...

記事を読む
YJK365

ニュース / 2026.06.02

Windows Server 2016のバグがドメインコントローラー検索に影響――ホスト名15文字で認証失敗

公開日: 2026年6月1日カテゴリ: Security News対象読者: 一人情シス・情シス担当者 概要 Micro...

記事を読む

ニュース / 2026.06.01

ランサム攻撃で障害発生、情報流出の可能性も ― 東京鋪装工業

概要 道路舗装工事・土木工事を手がける東京鋪装工業株式会社は、2026年5月22日、ランサムウェアによるサイバー攻撃を受...

記事を読む

ニュース / 2026.05.29

ファイルサーバがランサムウェアで暗号化 ― VPN経由で侵入、オリエンタルダイヤモンドが被害を公表

概要 宝飾用ダイヤモンドの輸入・製造・販売を行うオリエンタルダイヤモンド(ゴードン・ブラザーズ・ジャパン子会社)は、20...

記事を読む

ニュース / 2026.05.28

Drupal コアに重大な SQL インジェクション脆弱性(CVE-2026-9082)― PostgreSQL 環境の全バージョンに影響、匿名ユーザーによる悪用も可能

概要 Drupal セキュリティチームは 2026年5月20日、Drupal コアのデータベース抽象化 API に SQ...

記事を読む

ニュース / 2026.05.27

【緊急パッチ】Microsoft Outlook にゼロクリック RCE 脆弱性(CVE-2026-40361)— メールを読むだけで乗っ取られるリスク

概要 Microsoft は 2026年5月の Patch Tuesday において、Microsoft Outlook...

記事を読む

ニュース / 2026.05.26

アルプスアルパイン、外部VPNへの不正アクセスで従業員の個人情報が閲覧された可能性 ― 委託先経由の侵害に注意

概要 アルプスアルパイン株式会社は、外部 VPN システム (Virtual Private Network) への不正...

記事を読む

ニュース / 2026.05.25

悪意ある VS Code 拡張機能で GitHub 内部リポジトリが侵害される ― TeamPCP によるサプライチェーン攻撃

概要 2026年5月21日、GitHub は VS Code 拡張機能「Nx Console」(nrwl.angular...

記事を読む

ニュース / 2026.05.22

Google Chrome 148 に15件の脆弱性修正 ― Critical を含む大規模セキュリティアップデート(CVE-2026-9111 ほか)

概要 Google は 2026年5月20日、Chrome の安定版チャンネルを 148.0.7778.179 にアップ...

記事を読む